Databehandleravtale med Microsoft

Etter personvernforordningen (GDPR) må alle virksomheter ha en databehandleravtale med leverandører som behandler personopplysninger for dem. Microsoft er en slik leverandør.

Avtalen følger med abonnementet

Ja, databehandleravtalen er inkludert i alle Microsoft 365-abonnement. Den er en del av lisensvilkårene i Microsoft Customer Agreement, og du trenger ikke signere noe eget dokument.

Kjøper du Microsoft 365 gjennom oss, er avtalen på plass gjennom Microsoft Customer Agreement. Digiserv er godkjent Microsoft-partner (Cloud Solution Provider).

Hva avtalen dekker

• Hvilke data Microsoft behandler, og til hvilket formål.
• Sikkerhetstiltakene som beskytter dataene.
• Underleverandørene Microsoft bruker, og vilkårene for dem.
• Lagring i Europa, og vilkårene for overføring ut av EØS.
• Varsling innen 72 timer ved datainnbrudd.
• Sletting av data når abonnementet avsluttes.

Avtalen og alle tilhørende dokumenter, som samsvarserklæringer og sertifiseringer (ISO 27001, SOC 2), ligger på Microsoft Trust Center.

Dette må du gjøre selv

• Før Microsoft opp som databehandler i behandlingsprotokollen din.
• Oppgi Microsoft som underleverandør i databehandleravtalene du har med egne kunder, om det er aktuelt.

Har du spørsmål om personvern og GDPR i Microsoft 365, ta kontakt på 38 27 80 00.